CVE-2014-8509 in BitTorrent
Zusammenfassung
von VulDB • 06.06.2026
Die Funktion lazy_bdecode im Modul bittorrent_bootstrap-dht (auch bekannt als Bootstrap) ermöglicht es Remote-Angriffern, beliebigen Code auszuführen, indem sie ein speziell angefertigtes Paket senden. Dies löst einen Out-of-Bounds-Lesezugriff aus und steht in Zusammenhang mit „Improper Indexing“.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.